《IPD使用手册.docx》由会员分享，可在线阅读，更多相关《IPD使用手册.docx（68页珍藏版）》请在课桌文档上搜索。
1、使用手册1. 效劳赛安装11.1. 安袋前准备工作11.2. 效劳器安装11.3. 系统登录31.4. 虚拟目录配置说明551.4.1. 1.虚拟目录的作用551.4.2. Wob网站虚拟目录551.4.3. FTP虚拟目录601.5. 效劳器运行环境42. 效劳舞配置51. 1.软件界面介绍52. 2.配置内容53. 3.文件上传目录64. 4.文件上传帐号和密码75. 5.网址搜索76. 6.分组信息87. 7.系统注册98. 8.计算机管理92.8.1.被管理计算机92.8.2,未在线计算机102.8.3.未被管理计算机I1.2. 9.帐号维护122. 9.1.帐号管理123. 9.2.
2、更改密码123. 2.生成帐号登录文件133.3. 城登录脚本设定143.4. 组策略设定163.5. 客户弗升级214. 赍产管理214.1.功能简介214.2. 常用功能使用说明211. 2.1,选择分组212. 2.2.选择排序方式214. 2.3.栏目选项225. 2.4.1P地址脩(11(1226. 2.5.按计算机名称精选227. 2.6,按计算机编号228. 2.7.按日期筛选229. 2.8.导出239.1. 动表234.3. 1.筛选条件234.4. 3.2.选择范围244. 3.3.去除244.5. 软件表255. 进程管理265.1.功能简介265.2.进程登记265.3
3、.进程分组275.5.并发执行许可285.6.黑名单管理285.7.设定情况295.8.当前进程305. 9.具体使用316. 软件分发336.1.功能简介336.2.按钮说明336. 3.文件上传346.4. 新建分发任务356.5.冲击波补丁程序分发范例376.6.AcrobatMSI程序包分发范例376.7.批处理文件分发范例397.远程桌面管理407.1.功能简介407.2.终端设置107.2.1,本坨操作407.2.2.连接最长时间107.2.3.访问确认417.2.4,如何设置417. 3.访问授权437.4. 操作,嗔序468. *口管理478.1.功能简介478.3.黄略定义4
4、78.4.策略部罟488.5.常规策略定义方法498.6.关于代理上网的设定498.7.范例508. 7.1.步骤一（设定时段）509. 7.2.步骤二（定义策略）509.3.3. 步骤三（部罟策珞）51外设管理10. 1.功能简介5210.3. 设策略定义529.3.黄珞部署539.4.范例541 .效劳暑安装1.1. 安装前准备工作请准备一台普IIPC或PC效劳器,最低配置为In1.CICCICron700CPU.128M内存、IOY交换到交换机(最好是100M)、100M硬雀空余空间.操作系统方面.请安装好WindOWS2000Server(ServicePack3或4)或者Window
5、s2000Professiona1.(SerYiCePaCk3或4),并指定国定IP地址，同时安装好I1.S及其FTP效劳.对于WindOWS2003,清在MInternet信息效劳IIS管理器的Heb效劳扩展”中，将所有未知ISAP1.扩展”置为允许”。1.2. 效劳赛安装具体安装过程如下:18开存放IPDYieB效劳法程序目录:运行Setup,exo程序;选择要安装的目录:确定目录后,点击Next按钮，安装程序开始拷贝和设置;完成后.会弹出培求界面,点击Finish按径就完成安装:1.3. 系统登录IPDYieW效劳播安装完成后会注马为效劳的方式，安装效劳信后，“WindowsIPDSer
6、vice*会自动启动.IPDView使用界面全部是河电器模式，因此请先翻开浏览器IE或者NetSCape。其UR1.地址格式为，UPDYiew效劳器名葬或IP地址Qeb站点虚拟目录名称Jipdd1.1.,在IPDV1.eW效劳器上登录,则IPDViw坡旁器名称可以再Ioca1.host,代等。知以下图：铉升比地址后，会出现登录界面，第一次请用系统默认管理株号admin和密码admin登录，曾录后，请及时更改密码。加案出现无法登录的情况,请检受IICb效劳器动FTP效劳器的虚拟目录是否创立正常,如果不正常.请手工创立,具体创立方法，请叁考本手册的虚板目录创立局部的内容.1.4. 效劳暑运行环境建
7、议配置：InIe1.Pentium4.内存256M,100M网卡.便隹100Y空向或以上.操作系统：Windows2000/2003Web效劳：MicrosoftIISV5.05.16.0网烙协议：TCP/IP.2 .效劳暑配置2.1. 软件界面介绍IPDYiCW采用IE界面,整体界面分成左右两帧,左侧为功能分类，右恻为数据区。如以下图:文M4MKD：!依，NXDMA0二3幺Gam工aa1羽uM1.。IIaCGaAAArnw三wRkWtJQVI用*r4fTMIEahfXKa：IH1.tan9|”件（TtTC三W_3伊尔，WjeMWj2.2. 配置内容IPDyieW有如下配置内容:内容说明文件上
8、传目录为IPDYieB在FTP效劳器没定好的主教目录.格式如下：效劳界名称或IP地址/虚拟目录名称在IPD效劳器安装时会囱动生成.文件上传帐号访问FTP效劳器的帐号。如果采用匿名帐号,则不济要填写这项内容，但必须保证假名帐号对“文件上传目录,有“写入*权限.文件上传密码以“文件上传怅号访问FTP效劳器的定码.如果采用匿名帐号.则不济要短写这项内容.IP地址范围为IPDVieU蛤定的被管理计算机的IP地址范围，一般是给定一个下限和上限就可以了.安装IPD效劳落时自动添加个包含效劳器IP地址的C类地址段。建立分组将被管理计算机划分到不同的讨算机工作组,工作组则预先定义好.注册系统用户的置了IPDV
9、icw,用运精商给的系列号注的系统怅号维护增加多个使用IPDView系统的帐号参加管理IpDVieW搜亲到的计算时机登记为“未被管理计算机”.IT羟理可以得这些未被管理的计算机通过“参加管理”按钮，设定为被管理状态。只有设定为被管理状态的计算机，这些客户端PC才能正常管理。参加显给计算机划分到不同的工作组中.注意：IPDYiOW计算机坦的划分与传统的行政部门是完全不同的，而是按照客户端PC的工作职能来划分的.2.3. 文件上传目录文件上传目录有两个方面的用途,一是软件分发的时候,二是客户端开驶的时候。软件分发的既候,要分发的文件常要先上传到FTP效劳器上，如果在FrP效劳器上为IPDVieW指
10、定了虚拟目录，则是上传到了该虚教目录对应的磁盘目录中,客户端接到了软件分发的指令后.就到该目录下去取。客户蜡升级的时候，IPDYieW效劳器会将升级程序拷贝到该上传目录，客户端发现版本差异后，则会自动更新自己.四比，文件上传目录是汨IPDYi。*指定的FTP效劳器上的虚拟目录，只要正琬域写好就可以了.如果没有为IPDVieW在FTP段劳骞陇立虚拟目录，也没有关系,只雷要将默认的FTP站点属性逐行设定就可以，也就是将设定为可以写入就可以了，请卷需以下图示：翻斤酰认ETP站点的属性；在主目录中，将FTP拈点目录置为写入.2.4. 文件上传帐号和密码时于FTP效劳器呆用匿名访问的情泥,不需要设定文件
11、上传帐号和书码,而如果出于平安性考虑，不希袈采用国名访问.则需要输入帐号和密码，这个帐号是指定的FTP操作员，通常也是FrP效劳器上的I1.indoWS管理员。2.5. 网址搜索网址搜索是指效劳器对帔管理客户转进行搜索“系统管理员可以设定IP地址范图，分段进行登记，效劳器格定期对该地址范围内的计算机进行扫描，并自动注册到系统中.如生产部门的】P地址范国在192.0.0.1到192.0.0JOO之间,而市场反销3部门在192.0.1.1到192.0.1.50之间，这样就初步确定了系统搜索的范图.系统将自动识别并登记这些范囹内的计算机.增加网段;增加一个地址范3J,系统提供K）个地址范国的容量，每
12、个地址范围可以选择如192.168.1.1-192.168.254.254这样的大范围，当然，花由越大，搜索时间房长.删除网段:矶除一个地址范围。宗：对用加的网珞地址范国内的计算机立即进行接东,而不必等到系统的下一个搜索周期.如以下图所示:搜索不到计算机通常是由于以下几种原因： IpDYieW效劳量或客户端安装了个人网络防火墙：个人网络防火墙可能会阻挡IPDVieW效劳器和客户墙的正常通信.请确认网络防火墙允许ipdc1.cxc(C1.ient)和ipdsv.exe(Server)之间的通信： 搜索的IP地址范图不正确：如果被搜索的计算机IP地址范圉不在眄让范用之内，育定接索不到这些计算机：
13、客户端没有安装成功；对于WindowsNT/2000/XP,如果安装客户端转,其用户权限不是AdminiSIragr管理权限的，则不会安装成功，S.请玻认是用超级管理员身份安装客户端程序： IPDYieW已经超过试用期限；默认情况下，客户安装的IPDView系统如果没有序列号会在一个月后自动停止运行，此时肯定搜索不到那些客户堵.对于不允许匿名访问FTP效劳界ipdftp虚姒目录的情况，IPDVi效劳舞选项没有填写文件上传帐号和密码,导致客户端程序无法下践必要的是件。2.6. 分组信息分温信息是指将多台计算机划分成若干小纽，以便于管理.滑加分组:港加一个分俎。明除分组：矶除选择的分坦。组更名：对
14、已存在的组更改其名称,并就其更新说明。如以下图所示:2.7. 系统注册系统注班是指用户购置本系统后，由开发均向用户提供的一个唯一的注册码.系统管理员登记该注册码后，就可以正常使期本系统.如果济要注册,首先需要格序列号识别码发送给软件供给商.软件供给商会将序列号以电子卸件或传K的方式发送给用户.注册时，请将系列号拷贝粘帖到系统注册的偷入框内，然后痛定就可以了.请保管号系列号,以便系统重新安装的时候可以重新注册。2.8. 计算机管理计算机管理是条统按照指定网址范围搜索到的所有客户端.由管理员对其分限.设置管理状态等，2.8.1. 被管理计算机被管理计算机列出所有已经设定为管理状态的客户愣计算机，可
15、以按照组的方式，或者用计算机名梆，或者用Ip地址范围校索。被管理计算机有四项操作：卷扣组.更改总号.取消管理切现除.参加组：将计算机参加分组。参加组之前,请魏认已经在“分级信息”中建立了分温。更改编号:每台PC被ImYieW枝住到的时媒.IPDVieW都会分配拾其一个我认的编号，如oooooo等，这个编号没有特别的含义，需要IT珏理根据自己需要来编排，一旦设定好后，即使这台机器的IP地址.MRC地址改变,都不会改变计算机3号。取消管理：设置选中的计算机为未被管理状态,如果需要将其参加管理.请在“耒祓若理计算机”中操作.觥除计算机：删除选中的计算机。注意,删除后济要更新搜索才能在未被管理计算机中
16、看到，同时系统会自动再次搜索到该计算机.2.8.2. 未在线计算机未在段计算机是指当前状态下，效劳卷无法联系到的机器，这些机器可能关机.也可能网络不通.管理员可以输入未在线天数进行查询，并通过最近在线时间,了够其离线时间。34111.crsft1.arfMKp1.rrxwdm(xm3xa*)OD.z*：y三.Q0)岫Ma三三*Kfr另次tHKBB：crmt三wr三：三t.三rM：堇aIPDViewV#XW收事5TS,43H4V9B5三U2.8.3. 未被管理计算机未被管理计算机指新按翕到的计算机或者管理员取消被管理计算机管理状态的计算机。一般在系统实他中,最初设定搜索IP地址范用的计算时机逐渐
17、在这里出现，普理县通过“叁加营理”功能，将这些计算机置为管理状态。fEfS3Mtp1.w1.H*p1.k*rerWa)MD巾IJ1.a)依并Q。回国心/E*ee.,K*Mm.,C31.,r411IPDView北健管摩计算机!(*WMt.1.HWMK2V*t1.三B:SfiCWtMIXB1.：48orE：Iien1.SC1.upMirKX7AB1.Esc1.inttup的目紫1.$：t*is：tm22：271*i1.*c1.intstupnsetup.aipi.xEsX2Mentsetur的目录2883-09-1715:01IM309-171$：012M3-K-1222:27t,81.6891.
18、031.6S01.27t.1.，4.”2i：xc1.1.ent*etapipdco*f10E：X)1.ientsetup3.3.域蹙录脚本设定请按照如下步躲进行设定：首先将存放客户弼安装程序（如ipdexe）和Icgon.000怅号文件的目录扶享出来，并设定所有用户只读权限。然后编写一个批处理文件（如iDdinsia1.1.bat）.内容如下:0cchooffnetusex：共享效劳器名葬共享目录名称x：ipd.exenetusex：/d其中,共享效劳母名雅共享目录名梆是存放IPDYieW客户提安装程序及帐号文件的目录.ipd.exe佞定为IPDVieW客户惴程序.如果域效劳器是WindoWS
19、2000Server,则将编辑好的脚本批处理文件ipdinsta1.1.bat拷贝到域效劳器NetIogon共享目录中，一般以城管理员帐号，访问“减效劳器Net1.ogon”就可以：如果域效劳器是WindowsNTServer.则脚本文件ipdinsia1.1.bat拷贝到域效劳器上的,*Systenroot%Syste三32Rep1.MmportXScripts*就可以了.翻开控制再板/用户和密码.如果是ACtiVeDireCtory.则雷要杂开AC1.iVeDireCtory管理界面;查看用户属性,如查看ipduser的属姓，在配置文件中的登录脚本一栏输入批处理脚本文件的名环如ipdins
20、ta1.1.bat；VdtnerKtfJjjI里请I应用黄定后，该用户再次鳌录的时候，就会向动安装好IPDVie-3.4.组策略设定采用限策略方法需要WindoWS2000Server活动目录效劳的支持。具体设定步骤如下:翻开控制百板/管理工具：翻开44ActiveDireCtory用户和计算机.,查看域的属性;选择也策珞一牲;编辑Defau1.tDomainPOIiCy”.当然也可以新建:副*n.三)回国Sff嗯哎三w(,用尸1-Jrwi,JV1VxfcM5通量庄a9JIR8MicrosoftPowerPointxMicrosoftAeCeSS等给一个总的名环MicrosoftOffice2
21、000XP许可限制:如果这里筠入某个题字如100.剜说明该透程组中的进程在整个音理的区域最大允许同时运行100个.提示消息：如果不运行执行该进程渔的选程.则对于支抖消息效劳的WindoWS操作系统如NT、2000,XP等，效劳器会发送此处输入的消息给客户螃PC。5.4. 白名单管理白名单是指针就某些计算机,仅允许其运行指定选程组中的进程,除系统进程外.任何进程都禁止的策略.如以下图，选择要采用白名单策略的工作纽，然后指定其可运行的进程姐就可以.白名单与黑名单的不同在于，白名单仅允许运行指定的进程，而黑名单仅禁止运行指定的进程.I进程列表I进程俎管理I白名单设定I最名单设定I设定脩况I当前进程I
22、选择工作蛆iV全全不I只允许以下进程坦运行r坡省进程殂1.Internetft11i1.MicrosoftOfficeAdobePDFBdrRea1.P1.fty*r-KortonAntiViruiTrendPC-CiI1.in10白名单第略主要适用于客户PC运行的软件相对固定的管理方式,如运行ERp或甥流软件的终潴PC,这些PC一破除了运行这些囱定软件外，不运行其它的软件，那么就可以用白名单第珞进行管理.具体货法是选中委实战白名隼策略的计算机工作组,然后利选择该工作组允许运行的进程组是哪些就完成了设定。针对某一计筑机工作蛆，如果要增加运行的进程组，则只需要将该计算机工作级允许的进程组选中就可
23、以.如果要取消运行的进程组，则只济要将该计算机工作组允许的进程组不选中就可以.如果进程组全部不选中，则针对该计算机工作组的白名单策略愿即取消.5.5. 并发执行许可并发执行许可是指被管理计算机同时运行某进程的最大数量.并发许可证的设定,需要在犹立进程限的时候.在“许可;艮制”一栏填写相应数量就可以了.如果并发许可证发生变化，则楣应修改这个栏目内容.5.6. 黑名单管理IPDYieW提供的黑名单管理策略是指,针商某些特定的客户崩PC,不允许其执行某些柞法的或IT好理认为不可以执行的应用软件,黑名单可以是针对某个计算机工作限.也可以建某个计算机工作组中的某个或某些PC。黑名单设定Iig程列触IS程
24、殂君9I白名单设定I里名单设定I设定IS况I当前进程I选择进程组|R10mP1.ay*r（32-biO三选捋工作俎回三全选I全不选I以下计JI机禁止运行IPDOo311D005zyzha*mikg蹄定I如上图所示，Rea1.OnCP1.ayCr是巴泾设定好的一个进程组，如果不允许在计算机工作组IPD的某个PC执行，则直接在“选择工作组中选中IPD.然后继续选择是金部计算机呢，还是某个计算机如IPW）O3.这样，ReaIOnePIayer藐行于IPD计算机工作组来说,成为了该工作组的黑名隼,这个工作组中的已经设定为禁止执行Rea1.OnePIayer进程组的PC就被限制了.对于黑名单中的“缺省进
25、程生，如果IT经理将此迸程组也定义在某些计算机工作坦中，那么，“缺省进程俎.中的所育进程都成为了黑名单，其实际效果与白名单是一样的,只是允许这些计算机执行的软件更多,是IT经理巳姣分姐的进程都可以执行，而没有分组的进程都不允许执行.5.7. 设定情况IT经理可能有时候无法全盍了斛其进程管理设咯，那么,通过咨询设定情况就可以了解，叠词设定情况.可以了解到所有PC,其允许和不允许的进程组有町些.同时还可以按照计算机工作组.计算机IP地址范围、计算机名称、计算机编号等进行检索,如以下图：设定情况电程列电逸Wtre/I。右Iatea定II当斯电震IIS)I工作娘i+Mm-jitMSIea?II计K机琳号包含I选界耳序7F三三PI31升序二J硼:tM*号计组SXT依WADS用序AH11IktopCpmMF1.M1.Vcrot4fApp1.iet1.iMi8rorB俨rti”Vic
